MALWARE WATCH

Schede degli ultimi 10 virus/malware scoperti e analizzati dal C.R.A.M. (Centro Ricerce Anti-Malware) di TG Soft.

1. 18/08/2020 - Adware.Win32.CloudPrinter.A: Adware
2. 26/06/2020 - Trojan.Win32.GootKit.DC: Trojan
3. 23/04/2020 - Trojan.JS.Dropper.CDN: Trojan
4. 13/03/2020 - Adware.Win32.MyPCBackup.B: Adware
5. 05/08/2019 - Trojan.Win32.Gootkit.CZ: Trojan
6. 05/08/2019 - Trojan.Win32.Gootkit.CY: Trojan
7. 31/07/2019 - Trojan.Win32.Gootkit.BPR: Trojan
8. 30/07/2019 - Trojan.Win32.Gootkit.BPP: Trojan
9. 29/07/2019 - Trojan.Win32.Cutwail.BPO: Trojan
10. 29/07/2019 - Trojan.Win32.Cutwail.BPN: Trojan

Per consultare tutte le schede dei virus/malware di nuova generazione scoperti e analizzati dal C.R.A.M. (Centro Ricerce Anti-Malware) di TG Soft è possibile accedere a Windows Startup Application Malware.

Scheda malware: Trojan.Win32.Agent.ENO

• Nome: Trojan.Win32.Agent.ENO
• Tipologia: Trojan

• Data: 30/03/2015
• Nome file: UPDATER.EXE
• Esecuzione Automatica: Windows Update Installer
• Dimensioni: 282112 byte
• MD5: 54fe24fa612255439d1c0de3fd8cf564
• Descrizione:
  Il Trojan.Win32.Agent.ENO si copia in %USERPROFILE%\APPDATA\ROAMING\WINDOWSUPDATE\UPDATER.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [Windows Update Installer] = %USERPROFILE%\APPDATA\ROAMING\WINDOWSUPDATE\UPDATER.EXE
  
• Descrizione file: COMODO Internet Security
• Società: COMODO
• Nome prodotto: COMODO Internet Security
• Copyright: 2005-2014 COMODO. All rights reserved.
• Note aggiuntive: Rimosso da VirIT 7.8.88 e successivi.

• Data: 01/04/2015
• Nome file: UPDATER.EXE
• Esecuzione Automatica: Windows Update Installer
• Dimensioni: 314368 byte
• MD5: f41e83a16207c921a95213a8dc9b42b8
• Descrizione:
  Il Trojan.Win32.Agent.ENO si copia in %USERPROFILE%\APPDATA\ROAMING\WINDOWSUPDATE\UPDATER.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [Windows Update Installer] = %USERPROFILE%\APPDATA\ROAMING\WINDOWSUPDATE\UPDATER.EXE
  
• Descrizione file: FTP passwords' decrypting tool for TC
• Società: SNC
• Nome prodotto: DecrypTC
• Nome file originale: decryptc.exe
• Copyright: (c) 2005, 2006, Alexander Asyabrik aka Shura
• Note aggiuntive: Rimosso da VirIT 7.8.89 e successivi.

• Data: 14/04/2015
• Nome file: UPDATER.EXE
• Esecuzione Automatica: Windows Update Installer
• Dimensioni: 224768 byte
• MD5: 417203fa2d6476d3e6a20b6e8dd51dab
• Descrizione:
  Il Trojan.Win32.Agent.ENO si copia in %USERPROFILE%\APPDATA\ROAMING\WINDOWSUPDATE\UPDATER.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [Windows Update Installer] = %USERPROFILE%\APPDATA\ROAMING\WINDOWSUPDATE\UPDATER.EXE
  
• Note aggiuntive: Rimosso da VirIT 7.8.97 e successivi.

• Data: 15/12/2015
• Nome file: UPDATER.EXE
• Esecuzione Automatica: Windows Update Installer
• Dimensioni: 356864 byte
• MD5: a845430cba958a613740ae30a79b00b2
• Descrizione:
  Il Trojan.Win32.Agent.ENO si copia in %USERPROFILE%\APPDATA\ROAMING\WINDOWSUPDATE\UPDATER.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [Windows Update Installer] = %USERPROFILE%\APPDATA\ROAMING\WINDOWSUPDATE\UPDATER.EXE
  
• Note aggiuntive: Rimosso da VirIT 8.0.69 e successivi.

• Data: 08/01/2016
• Nome file: UPDATER.EXE
• Esecuzione Automatica: Windows Update Installer
• Dimensioni: 423936 byte
• MD5: 07e8145a0b773df4972f237ea54ee940
• Descrizione:
  Il Trojan.Win32.Agent.ENO si copia in %USERPROFILE%\APPDATA\ROAMING\WINDOWSUPDATE\UPDATER.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [Windows Update Installer] = %USERPROFILE%\APPDATA\ROAMING\WINDOWSUPDATE\UPDATER.EXE
  
• Note aggiuntive: Rimosso da VirIT 8.0.84 e successivi.

• Data: 04/02/2016
• Nome file: UPDATER.EXE
• Esecuzione Automatica: Windows Update Installer
• Dimensioni: 332288 byte
• MD5: 40bed0b733c307c82822c4992f3c91a9
• Descrizione:
  Il Trojan.Win32.Agent.ENO si copia in %USERPROFILE%\APPDATA\ROAMING\WINDOWSUPDATE\UPDATER.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [Windows Update Installer] = %USERPROFILE%\APPDATA\ROAMING\WINDOWSUPDATE\UPDATER.EXE
  
• Note aggiuntive: Rimosso da VirIT 8.1.3 e successivi.

• Data: 29/02/2016
• Nome file: UPDATER.EXE
• Esecuzione Automatica: Windows Update Installer
• Dimensioni: 321024 byte
• MD5: 7552dd1987ec13659a0d2939bc0d9fd7
• Descrizione:
  Il Trojan.Win32.Agent.ENO si copia in %USERPROFILE%\APPDATA\ROAMING\WINDOWSUPDATE\UPDATER.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [Windows Update Installer] = %USERPROFILE%\APPDATA\ROAMING\WINDOWSUPDATE\UPDATER.EXE
  
• Note aggiuntive: Rimosso da VirIT 8.1.21 e successivi.

• Data: 20/06/2016
• Nome file: UPDATER.EXE
• Esecuzione Automatica: Windows Update Installer
• Dimensioni: 232448 byte
• MD5: 18ee8c0a1138ce7f0e35e6ca04bc4385
• Descrizione:
  Il Trojan.Win32.Agent.ENO si copia in %USERPROFILE%\APPDATA\ROAMING\WINDOWSUPDATE\UPDATER.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [Windows Update Installer] = %USERPROFILE%\APPDATA\ROAMING\WINDOWSUPDATE\UPDATER.EXE
  
• Note aggiuntive: Rimosso da VirIT 8.1.98 e successivi.

• Data: 11/11/2016
• Nome file: UPDATER.EXE
• Esecuzione Automatica: Windows Update Installer
• Dimensioni: 281600 byte
• MD5: 0f3aaf527c1c853c02998f2df89608f4
• Descrizione:
  Il Trojan.Win32.Agent.ENO si copia in %USERPROFILE%\APPDATA\ROAMING\WINDOWSUPDATE\UPDATER.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [Windows Update Installer] = %USERPROFILE%\APPDATA\ROAMING\WINDOWSUPDATE\UPDATER.EXE
  
• Note aggiuntive: Rimosso da VirIT 8.2.0 e successivi.

• Data: 02/12/2016
• Nome file: UPDATER.EXE
• Esecuzione Automatica: Windows Update Installer
• Dimensioni: 356864 byte
• MD5: 8a977a3447137f1ee4f4e6f07445714d
• Descrizione:
  Il Trojan.Win32.Agent.ENO si copia in %USERPROFILE%\APPDATA\ROAMING\WINDOWSUPDATE\UPDATER.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [Windows Update Installer] = %USERPROFILE%\APPDATA\ROAMING\WINDOWSUPDATE\UPDATER.EXE
  
• Note aggiuntive: Rimosso da VirIT 8.3.15 e successivi.

Copyright© 2004-2024 Windows Startup Applications Malware. Tutti i diritti riservati TG Soft.